标签：who amp use 技术 win 绕过 inf 管道 注入
命令注入流程：
第一步：确认调用了ping命令
第二步：确认可控字段 127.0.0.1
第三部：确认命令语句：127.0.0.1 & net user
手工实战：&&更容易被过滤 &也是可以的
当&都被过滤的时候：就要考虑管道命令了|
127.0.0.1| net user
黑名单：
who""am""i:windows下绕过黑名单
命令注入通常有回显
标签：who amp use 技术 win 绕过 inf 管道 注入
原文地址：https://www.cnblogs.com/csm21/p/10605540.html
